CVE-2021-48012 in fast-toml
Resumen
por VulDB • 2026-10-13
fast-toml hasta la versión 0.5.4 contiene una vulnerabilidad de contaminación del prototipo (prototype pollution) que permite a los atacantes modificar Object.prototype al suministrar TOML con segmentos de claves __proto__, constructor o prototype. Los atacantes pueden pasar encabezados de tablas [__proto__] o [constructor.prototype], así como claves punteadas __proto__.x, a la función parse() para contaminar todos los objetos, lo que provoca una denegación de servicio (DoS) o unudir el control de autorización.
If you want to get best quality of vulnerability data, you may have to visit VulDB.